Blockstream отказалась платить выкуп за похищенные биткоины Liquid Network
Компания Blockstream официально отказалась выплачивать выкуп за оставшиеся 598,5 BTC (около $47 млн), удерживаемые злоумышленниками после атаки на сайдчейн Liquid Network. Ранее хакеры уже вернули 3 400 BTC — 85% от похищенного объёма, — но часть средств так и осталась у них.
Инцидент произошёл 6 сентября: уязвимость в софте Elements позволила злоумышленникам создать около 4 000 непокрытых токенов L-BTC и конвертировать их в реальные биткоины через систему пег-аутов оператора SideSwap, входящего в федерацию Liquid. Из резерва в 4 205 BTC выведено было почти всё — на балансе оставалось лишь около 197 BTC. Атакующие вели переговоры публично, вставляя сообщения прямо в биткоин-транзакции через OP_RETURN, и первоначально называли себя «white hat»-исследователями. После того как Blockstream сообщила о патче уязвимых узлов, часть средств — 3 400 BTC — была возвращена в федеральный кошелёк.
Экстренное обновление Elements v23.3.4 закрыло конкретную уязвимость, связанную с кэшированием проверки диапазонных доказательств. Сеть работает поэтапно: сначала восстановлена генерация блоков, затем — обработка ранее подтверждённых транзакций, и только после полной верификации резерва 1:1 будут возобновлены операции пег-ин и пег-аут. По данным представителя Liquid Самсона Мо, приватные ключи скомпрометированы не были, а сбой возник из-за сочетания факторов, которые обошли встроенные механизмы защиты сети.
Blockstream в официальном заявлении назвала удержание оставшихся монет обычной кражей, а не легитимным белым хакингом, и заявила о готовности привлечь правоохранительные органы, биржи и специалистов по форензике для розыска средств. Компания также подчеркнула принципиальную позицию: биткоин как «твёрдые деньги» не должен использоваться для выплаты выкупов по требованию.
Для рынка история важна не суммой — $47 млн на фоне капитализации биткоина некритичны, — а прецедентом. Публичный отказ от выкупа при сохранении прозрачной коммуникации может стать ориентиром для других инфраструктурных проектов, столкнувшихся с подобными атаками, и способен повлиять на доверие к сайдчейнам как классу решений поверх Bitcoin.
